【IT168 导购】近年来随着移动办公的不断风靡，格子间里的钉子户逐渐变成了手机屏上的金手指，不分上下班时间，不分办公地点，不论终端设备地多维办公逐渐让包括中小企业在内的众多用户尝到了“便利随行”的甜头。但是，这些多维度的远程接入却给企业的网络安全埋下了重重安全隐患：传统意义上的防火墙在下发安全策略的时候往往根据的是设备固定的IP或MAC地址，安全策略无法像办公设备一样“便利随行“。

　　于是乎，安全的小船，就这样弱不禁风，说翻就翻了!

　　面临层出不穷的安全威胁和百变多端的网络环境，中小企业用户对网络安全策略的需求从“安全性”提升到了“安全性+灵活性”，企业的安全需要下一代防火墙产品的保护。杭州华三通信技术有限公司(以下简称华三)基于多年来在IP安全市场上积累的丰富经验及技术优势，能够准确地发现用户在使用传统防火墙产品过程中的痛点，并对症下药地在其下一代防火墙产品当中给予重新定义，让H3C防火墙做到“安全与便利同行”。

　　华三下一代防火墙产品G2系列精准地诠释了“重新定义”这四个字。不同于简单的功能堆砌和性能叠加，华三在设计之初便以全局视角解决当前用户网络面临的实际问题：

　　铁打的安全，流水的IP

　　经华三重新定义的下一代防火墙产品能够针对时间、位置、身份、ID以及终端类型等多方面进行用户识别，即便IP或MAC地址因移动办公而无法固定，也能够通过其他方式完成识别。并且，既可以在防火墙上通过本地认证，也能够通过认证服务器完成远程认证，用户一经认证，安全策略就立刻下发到用户身边。流水的是IP，铁打的却是随行的安全。

　　与时俱进的应用识别，因企制宜的流量防毒

　　华三的下一代防火墙能够识别的应用多达1200种，通过对流量采用深度检测的方式支持P2P流量控制，无论什么应用都逃不过精确的识别与控制，并且这一应用特征识别库还在继续更新。

　　另外，根据每个企业自身情况的不同，华三的下一代防火墙产品还能够因企制宜地提供灵活的P2P流量控制策略，采用先进的引擎查毒技术，有效地保护企业网络免受各种病毒的攻击。

　　4-7层深度防御，杜绝“安到用时方恨少”

　　传统防火墙产品在开启4-7层深度防御时，往往性能会出现断崖式的下降，而华三下一代防火墙在开启4-7层深度安全防御的同时，性能指标还是保持坚挺，既能准确识别并阻断蠕虫，木马等网络攻击，确保企业敏感数据的安全，也确保企业不会出现“安到用时方恨少”的窘境。

　　虚拟化技术，会“多合一和分身术“防火墙

　　华三重新定义的下一代防火墙产品还引入了IRF2实现了防火墙的虚拟化，实现冗余备份的同时节约了双机成本，节省了用户投资，提升了企业网络设备的利用率。采取智能DNS技术的华三下一代防火墙产品还能够有效实现企业互联网出口双方向的多链路自动均衡与切换，加快了网络访问速度。不仅如此，单台防火墙还可施展分身术，做到1：N的虚拟化，让内部的每张网络都享有独立防火墙的防护能力，全面保障网络的安全性。

　　就像新版iPhone SE都来了，您不会再考虑5S一样;有了重新定义安全的华三下一代防火墙，您还会选择购买其他传统防火墙吗?